重要業(yè)務(wù)系統(tǒng)——網(wǎng)絡(luò)攻擊首要目標(biāo)
OA 系統(tǒng)
辦公自動(dòng)化系統(tǒng)
涉及日常辦公協(xié)同、流程審批等
網(wǎng)絡(luò)攻擊目標(biāo)之一，
用于獲取更多入侵信息
CRM系統(tǒng)
客戶關(guān)系管理系統(tǒng)
涉及大量客戶聯(lián)系方式、訂單等信息
網(wǎng)絡(luò)主要攻擊目標(biāo)之一，
用于長(zhǎng)期竊取數(shù)據(jù)、惡意競(jìng)爭(zhēng)牟利
人事、財(cái)務(wù)系統(tǒng)
人事管理/財(cái)務(wù)管理系統(tǒng)
涉及員工信息、公司資金管理等
網(wǎng)絡(luò)主要攻擊目標(biāo)之一，
用于在黑產(chǎn)市場(chǎng)交易換取收益
研發(fā)、市場(chǎng)管理
各類產(chǎn)品研發(fā)、市場(chǎng)策略管理等系統(tǒng)
涉及新產(chǎn)品及新市場(chǎng)方向等
網(wǎng)絡(luò)主要攻擊目標(biāo)之一
由競(jìng)爭(zhēng)對(duì)手交易促成定向攻擊
移動(dòng)辦公方案和多方接入的權(quán)限分配方案這些傳統(tǒng)SSL VPN應(yīng)用。虹口區(qū)技術(shù)VPN業(yè)務(wù)
內(nèi)置的CA中心提供完整認(rèn)證體系
深信服SANGFOR SSL VPN安全網(wǎng)關(guān)內(nèi)置了CA中心，企業(yè)或者事業(yè)單位可自建CA中心，用戶可不必購買單獨(dú)的CA認(rèn)證體系，為企業(yè)減少了投入成本。同時(shí)，SANGFOR SSL VPN安全網(wǎng)關(guān)也可無縫支持已有的第三方CA認(rèn)證。深信服內(nèi)置的CA中心可以支持建立服務(wù)器證書和個(gè)人身份證書，在減少投資成本的同時(shí)可以滿足組織對(duì)于CA的大規(guī)模使用，讓您構(gòu)建您自己的CA認(rèn)證中心，給客戶比較好的保障和安全，也正是因?yàn)槿绱耍c深信服合作的客戶，日漸增多，并且成為忠實(shí)客戶。 金山區(qū)口碑好的VPN承諾守信但是IPSec VPN**初是為了解決Lan To Lan（網(wǎng)對(duì)網(wǎng)）的安全問題而制定的協(xié)議。
應(yīng)用遷移場(chǎng)景
存在問題：
1.一些業(yè)務(wù)系統(tǒng)軟件版本無法更新，與當(dāng)前公司的接入終端系統(tǒng)與無法兼容
2.終端訪問業(yè)務(wù)系統(tǒng)時(shí)容易出現(xiàn)泄密問題
解決方案：
將現(xiàn)有的Windows系統(tǒng)應(yīng)用，利用應(yīng)用虛擬化的技術(shù)發(fā)布到***版本的MAC和Windows及移動(dòng)終端上，確保用戶使用方法不改變！
典型案例
**制造業(yè) 互聯(lián)網(wǎng)及媒體業(yè) 房地產(chǎn) 連鎖零售 汽車行業(yè) 央企
東阿阿膠 京東集團(tuán) 新城控股 好孩子 比亞迪 中國(guó)遠(yuǎn)洋運(yùn)輸
濰柴動(dòng)力 餓了么 碧桂園 美特斯邦威 東風(fēng)日產(chǎn) 中國(guó)航天科技
光明集團(tuán) 人民網(wǎng) 鏈家地產(chǎn) 勁霸男裝 中國(guó)南車 中國(guó)電子信息
上藥集團(tuán) 中國(guó)日?qǐng)?bào) 華潤(rùn)置地 安踏 上汽通用 中電投
寶鋼 神州租車 恒大集團(tuán) 特步 北汽集團(tuán) 中國(guó)葛洲壩
鞍鋼集團(tuán) 網(wǎng)易 中原地產(chǎn) 紫燕食品 長(zhǎng)安汽車 中國(guó)長(zhǎng)江航運(yùn)
與釘釘/企業(yè)微信等互聯(lián)網(wǎng)APP結(jié)合認(rèn)證
移動(dòng)互聯(lián)網(wǎng)的發(fā)展，使得微信、釘釘?shù)然ヂ?lián)網(wǎng)應(yīng)用普及率非常高，很多組織都在利用這些社交應(yīng)用來進(jìn)行業(yè)務(wù)上的溝通。作為VPN市場(chǎng)的**，深信服在不斷的創(chuàng)新，支持以微信企業(yè)號(hào)和釘釘企業(yè)應(yīng)用作為入口，遠(yuǎn)程訪問組織內(nèi)部的HTML5移動(dòng)Web應(yīng)用。
利用深信服SSL VPN，可將企業(yè)已有的Web應(yīng)用與微信、釘釘?shù)目蛻舳?、用戶認(rèn)證體系快速而安全集成在一起，保證用戶身份安全的同時(shí)，業(yè)務(wù)的傳輸采用**度企業(yè)級(jí)的SSL加密保護(hù)。
利用移動(dòng)互聯(lián)網(wǎng)應(yīng)用作為移動(dòng)辦公的入口，有三大優(yōu)勢(shì)：
1、組織的員工不需要額外安裝移動(dòng)應(yīng)用，移動(dòng)辦公可以快速推廣普及；
2、基于Web技術(shù)的移動(dòng)應(yīng)用，幾乎不需要培訓(xùn)，員工快速上手；
3、互聯(lián)網(wǎng)應(yīng)用的即時(shí)消息、語音視頻通信功能，與組織的業(yè)務(wù)相關(guān)的應(yīng)用互補(bǔ)，支撐組織業(yè)務(wù)移動(dòng)化。
2006年率先提供了包括短信、HardCA硬件鑒權(quán)、動(dòng)態(tài)令牌、SSL VPN隧道邏輯隔離等安全技術(shù)。
功能特性
端到端的安全機(jī)制
? 多種身份認(rèn)證方式，支持靈活組合，保障接入用戶身份安全
? 多重端點(diǎn)安全機(jī)制，支持客戶端安全檢查、SSL專線、移動(dòng)端數(shù)據(jù)保護(hù)等
? 支持多種國(guó)際標(biāo)準(zhǔn)算法和國(guó)家商密算法，保障傳輸安全
? 支持URL級(jí)權(quán)限控制、支持**日志中心
? 支持Ipv6雙協(xié)議棧轉(zhuǎn)換及web 資源安全接入
接入端：多種身份認(rèn)證方式 | 客戶端安全檢查
傳輸端：多種國(guó)際標(biāo)準(zhǔn)算法和國(guó)家商用密碼算法
業(yè)務(wù)端：高細(xì)顆粒度業(yè)務(wù)訪問權(quán)限規(guī)則、**日志中心。 越來越多外部人員需要訪問內(nèi)部的應(yīng)用系統(tǒng)。普陀區(qū)原則VPN報(bào)價(jià)方案
SSL VPN和IPSec VPN二合一的解決方案。虹口區(qū)技術(shù)VPN業(yè)務(wù)
與口袋助理APP結(jié)合認(rèn)證
SSL VPN短信認(rèn)證通常需要與企業(yè)短信平臺(tái)進(jìn)行集成，SSL VPN短信認(rèn)證模塊支持與GSM/CDMA短信或短信網(wǎng)關(guān)聯(lián)動(dòng)，通過下發(fā)實(shí)時(shí)短信驗(yàn)證碼的形式，驗(yàn)證用戶信息，提高用戶登錄SSL VPN身份驗(yàn)證安全。
傳統(tǒng)短信認(rèn)證方式存在的問題：
穩(wěn)定差
使用短信方式，批量發(fā)送能力差、發(fā)送速度慢、有延時(shí)，在信號(hào)不好的機(jī)房使用可能發(fā)送質(zhì)量不穩(wěn)定。
使用短信網(wǎng)關(guān)方式，雖然批量發(fā)送能力較強(qiáng)，但是運(yùn)營(yíng)商對(duì)短信內(nèi)容有嚴(yán)格的審計(jì)和過濾，可能導(dǎo)致VPN用戶無法正常接收到驗(yàn)證碼短信。
使用短信網(wǎng)關(guān)方式，每個(gè)手機(jī)號(hào)碼在一定時(shí)間內(nèi)發(fā)送的短信條數(shù)有限制，如果用戶頻繁獲取短信驗(yàn)證碼，可能導(dǎo)致短信通道被封，所有用戶都無法正常接收短信驗(yàn)證碼，嚴(yán)重影響辦公。
虹口區(qū)技術(shù)VPN業(yè)務(wù)
上海黑象信息科技有限公司專注技術(shù)創(chuàng)新和產(chǎn)品研發(fā)，發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大。公司目前擁有較多的高技術(shù)人才，以不斷增強(qiáng)企業(yè)重點(diǎn)競(jìng)爭(zhēng)力，加快企業(yè)技術(shù)創(chuàng)新，實(shí)現(xiàn)穩(wěn)健生產(chǎn)經(jīng)營(yíng)。公司業(yè)務(wù)范圍主要包括：技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)等。公司奉行顧客至上、質(zhì)量為本的經(jīng)營(yíng)宗旨，深受客戶好評(píng)。公司憑著雄厚的技術(shù)力量、飽滿的工作態(tài)度、扎實(shí)的工作作風(fēng)、良好的職業(yè)道德，樹立了良好的技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)形象，贏得了社會(huì)各界的信任和認(rèn)可。